ICMP

 
OOPS....coquille.....c'est outbound biensur...désoled!  [:nofret]

 
pasdequoi   [:poisse]

 
si tu utilise le dhcp t'as besoin de faire des regles pour que ça marche! u peux commencer par faire une règles dhcp:
 
protocole: UDP
directions: both
local port: 68
remote adress:any   port:67
allow
 
et tu log la regle! tu surf normalement pendant quelques temps, a la rigueur si t'es sous 98 tu fait un IP release all/renew all (je crois que c'est ça) et tu regarde ton log après!
tu devrais avoir une entré vers le serveur dhcp de ton fai (entrant et sortant), et une autre de 255.255.255.255 sortant uniquement! il faut que tu crées des règles pour ces 2/3 entrées
 
dhcp 1: udp, both directions, local port 68, remote adress du serveur dhcp de ton fai port 67, allow!
dhcp 2: udp, incoming, local port 68, remote adress 255.255.255.255 port 67, allow!
dhcp 3 (deny): udp, incoming, 68, any adress:67, deny et log (le fait de le loguer va te permettre de voir si en cas de déco t'as pas besoin de donner accès a un deuxiéme serveur dhcp)
 
pour ce qui est de l'icmp, voici mes regles:
 
icmp 8 (le 8 étant le type d'icmp): icmp / out / any port / any remote adress / allow
icmp 0,3,11 : icmp / in /any port / any remote adress/port  / allow
 
ces deux regles de permettent de pinger et de faire un tracert!
 
puis
icmp deny (all) : icmp (tous les types d'icmp), both directions, any adress / any port / deny et log si tu trouve ça utile!
 
l'ordre des régles est importante!
 
puis pour affiner le truc, fait une regles tout a la fin de tes regles:
 
ANY : protocol( any) / both directions /  any port / any remote adress and port / deny (log le au début pour voir ce qui cloche si tu perd ta connection ou si t'a un app qui ne peux pas se connecter)

d'accord mais quelles règles ?
si c'est uniquement TCP Kernel Driver, outgoing, protocole *, deny ce sera fait ce soir, si c'est autre chose dites le moi
 
Pour unix, ça ne va pas être possible ;), au pire ce sera Firewall hardware, si ils font des promos

 
ouep, mais a priori kernel driver n'as rien a faire a communiquer avec internet! il te manque peut être une regle dhcp pour ton firewall!
t'utilise kerio ou tiny?

Peut-être parceque quelqu'un ayant Wanadoo comme provider tente de te pinguer.
Si c'est le cas, ta machine est en train de t'indiquer qu'elle reçoit un ICMP ECHO_REQUEST ou qu'elle renvoie un ICMP ECHO_REPLY (suite au REQUEST).

 
ICMP n'égale pas QUE les PINGs, cf http://www.erg.abdn.ac.uk/users/go [...] -code.html
 
 
Type    Name                                    Reference
----    -------------------------               ---------
  0     Echo Reply                               [RFC792]
  1     Unassigned                                  [JBP]
  2     Unassigned                                  [JBP]
  3     Destination Unreachable                  [RFC792]
  4     Source Quench                            [RFC792]
  5     Redirect                                 [RFC792]
  6     Alternate Host Address                      [JBP]
  7     Unassigned                                  [JBP]
  8     Echo                                     [RFC792]
  9     Router Advertisement                    [RFC1256]
 10     Router Selection                        [RFC1256]
 11     Time Exceeded                            [RFC792]
 12     Parameter Problem                        [RFC792]
 13     Timestamp                                [RFC792]
 14     Timestamp Reply                          [RFC792]
 15     Information Request                      [RFC792]
 16     Information Reply                        [RFC792]
 17     Address Mask Request                     [RFC950]
 18     Address Mask Reply                       [RFC950]
 19     Reserved (for Security)                    [Solo]
 20-29  Reserved (for Robustness Experiment)        [ZSu]
 30     Traceroute                              [RFC1393]
 31     Datagram Conversion Error               [RFC1475]
 32     Mobile Host Redirect              [David Johnson]
 33     IPv6 Where-Are-You                 [Bill Simpson]
 34     IPv6 I-Am-Here                     [Bill Simpson]
 35     Mobile Registration Request        [Bill Simpson]
 36     Mobile Registration Reply          [Bill Simpson]
 37-255 Reserved                                    [JBP]